注销会员和合并会员这两颗按钮,谁都看得到;而它们上面两行的充值要权限
- 用演示店那个受限账号(十一个只读权限码、没有通配)打开会员明细,屏幕上真的看得到两颗红色按钮:注销会员、合并至其他会员。
- 而同一块里上面两行的「充值」和「清退储值」是有权限闸的。⇒ 权限的形状跟后果的方向是反的:建设性动作要码,破坏性动作不要。
- 钱是安全的——后端有挡,两支都要「会员注销」这个权限码。付的代价是有人走完整个确认流程(合并还要先选主号)才吃到一个原始权限错误,而按钮长得像他有权按。
- 这不是漏加一个条件:前端的权限词汇里根本没有「会员注销」这一格,只有「会员充值」。所以补的是三处——类型声明、权限推导、按钮的闸。
- ⚠️ 下一个人:别把它并到充值那个码上。充值和注销是两个不同的后端权限码,并起来会让能充值的人顺便能注销。
- ⚠️ 权限还没载入时按钮隐藏。对破坏性动作来说这个方向是对的,不要「改善」成载入中先显示。
股东与分红